Exploit zur Umgehung der Authentifizierung für CVE-2022-40684, der auf FortiOS, FortiProxy und FortiSwitchManager abzielt. Prüft die Schwachstelle und überschreibt die SSH-Schlüssel des Administrators.
Fortinet Kritische Authentifizierungs-Bypass-Schwachstelle (CVE-2022-40684) [ Massen-Exploit ]
Ein Proof-of-Concept-Exploit für CVE-2022-40684, der Fortinet FortiOS, FortiProxy und FortiSwitchManager betrifft.
Proof-of-concept Exploit für CVE-2022-40684 Authentifizierungsumgehung in Fortinet FortiOS, FortiProxy und FortiSwitchManager. Injiziert SSH-Schlüssel über eine manipulierte HTTP-PUT-Anfrage, um Administratorzugriff zu erlangen.
Go-basiertes Exploit-Tool für CVE-2022-40684 (Fortinet-Authentifizierungs-Bypass). Automatisiert SSH-Key-Injection für autorisierte Penetrationstests und Schwachstellenverifizierung auf Fortinet-Geräten.
Exploit für CVE-2022-40684, das Fortinet FortiOS, FortiProxy und FortiSwitchManager betrifft
PowerShell PoC-Exploit für CVE-2022-40684, der Admin-Benutzer und Gerätedetails von anfälligen Fortinet FortiGate-Appliances über Einzel- oder Stapel-URL-Scans extrahiert.
Proof-of-Concept-Exploit für die CVE-2022-40684-Authentifizierungsumgehung in Fortinet FortiOS, FortiProxy und FortiSwitchManager, die die Injektion von SSH-Schlüsseln für bestimmte Benutzer ermöglicht.
Python-Exploit für CVE-2022-40684, der auf FortiGate-Geräte abzielt. Unterstützt Einzel- und Batch-Ausführung mit benutzerdefinierter SSH-Public-Key-Injektion für unbefugten Zugriff.
Rust-basierter Proof-of-Concept-Exploit für CVE-2022-40684, der die Authentifizierungsumgehungs-Schwachstelle von Fortinet FortiOS, FortiProxy und FortiSwitchManager anvisiert.
Utilities zur Ausnutzung der Schwachstelle CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Authentifizierungsumgehung an der administrativen Schnittstelle).
Forti CVE-2022-40684 Aufzählungsskript in Rust
PoC für CVE-2022-40684 - Authentifizierungsumgehung führt zur vollständigen Geräteübernahme (schreibgeschützt)
Exploit-Skript für CVE-2022-40684, eine Authentifizierungsumgehung in Fortinet FortiOS, die unbefugten Zugriff auf die Admin-Oberfläche ermöglicht.
PoC für CVE-2022-40684 - Authentifizierungsumgehung führt zur vollständigen Geräteübernahme (Nur-Lese-Zugriff)
Exploit für CVE-2022-40684 Fortinet
Bash PoC für Fortinet Auth-Bypass - CVE-2022-40684
Go-basierter Exploit für CVE-2022-40684, der Fortinet FortiGate-Geräte angreift. Automatisiert die Authentifizierungsumgehung, um über die Webverwaltungsschnittstelle administrativen Zugriff zu erhalten.
PoC und Exploit für CVE-2022-40684, eine Authentifizierungsumgehung in den Verwaltungsschnittstellen von Fortinet FortiOS, FortiProxy und FortiSwitchManager, die unbefugten Admin-Zugriff über manipulierte HTTP-Anfragen ermöglicht.
Exploit-Code für CVE-2022-40684, der auf eine spezifische Schwachstelle in Fortinet-Produkten für Sicherheitstests und Verifizierung abzielt.
Dieses Repository enthält Informationen über die Fortigate-Firewall-Schwachstelle (CVE-2022-40684) und betroffene Daten, die von der Belsen Group öffentlich offengelegt wurden. Diese Informationen werden zu Sicherheitsforschungs- und Abwehrzwecken geteilt, um Organisationen dabei zu helfen, festzustellen, ob sie betroffen sind.
FortiGate CVE-2022-40684 Bewertungstool für Benutzeraufzählung, Konfigurationsdump und Labortests.
Eine Authentifizierungsumgehung unter Verwendung eines alternativen Pfades oder Kanals in einem Fortinet-Produkt
Extrahiert Passwörter aus Fortinet-VPN-Leak-Dumps im Zusammenhang mit CVE-2022-40684, verarbeitet Unterordner nach vpn-passwords.txt und gibt bereinigte Passwortlisten aus.
Ein-Klick-Enumeration aller Benutzernamen und Schreiben von SSH-Public-Keys
Rust-basierter Exploit für CVE-2022-40684, der auf Fortinet-Geräte abzielt. Bietet Proof-of-Concept-Code zum Testen von Authentication Bypass-Schwachstellen in Web-Management-Schnittstellen.
Felipe Alcantara · multiple · 27.03.2023
ub3rsick · windows · 16.04.2025
